soundhax公開ニンテンドー3DSサウンドでHomebrew Launcher起動

2016/12/29 3DS Hack 27

GitHubで、 nedwill(NedWilliamson)氏が3DSのサウンドプレーヤーの脆弱性(バッファーオーバーフロー)を利用したexploit soundhaxをリリースしていました。

soundhaxは33c3(第33回Chaos Communication Congress)でNedWilliamson氏が発表したもので、m4aファイルを3DSで読み込ませることで発動します。日本版新旧3DSの11.2に対応しています。一応GitHubではexploitであるm4aファイルをリポジトリ内で公開していますが、US版の旧3DS用以外は未テストとなっています。pythonスクリプトも公開されているので自分でビルドすることもできます。

[インストール方法]
1. exp.pyを実行し、exploitであるsoundhax.m4aをビルドする(要python 2.7またはevkitpro)
2. soundhax.m4aをSDカードのルートにコピーする
3. Homebrew Launcher公式サイトからotherapp payloadを自分の3DSのバージョンに合わせてダウンロードし、otherapp.binというファイル名でSDカードのルートにコピーする。
4. Homebrew Starter Kitをダウンロードし、展開してSDカードのルートにコピーする。他のhaxを使っていて既にSDカードにある場合はそのまま使って良い。
5. SDカードを3DSへ挿入し、ニンテンドー3DSサウンドを起動する
6. soundhax.m4aを再生するとHomebrew Launcherを読み込んで起動する。

『soundhax公開ニンテンドー3DSサウンドでHomebrew Launcher起動』へのコメント

名前:ton 投稿日：2016/12/29(木) 13:29:38 ID：b6ed2b650 返信

お、来たか
名前:P2 投稿日：2016/12/29(木) 14:41:55 ID：439269a81 返信

うまくいかない
名前:名無し投稿日：2016/12/29(木) 15:18:10 ID：cd4206f81 返信

NEW3ds　11.2.0　35J　で起動確認しました　ありがとう
名前:Cyanogenmod 投稿日：2016/12/29(木) 15:34:56 ID：d0149c90e 返信

Pythonなしでも導入できるようにエロイ人がビルドしてくれたようです
https://www.youtube.com/watch?v=PAzM3fwvOU4
soundhax.m4aは概要欄のDropboxにあるようです。
old11.0JPNで起動確認しました
名前:通行人A 投稿日：2016/12/29(木) 16:07:24 ID：bdbd1124c 返信

devkitproがevkitproになってますよw
名前:ひろ投稿日：2016/12/29(木) 16:52:01 ID：d201831e7 返信

new3ds 11.2.0-35j確認しました
名前:yuyuyu 投稿日：2016/12/29(木) 17:04:22 ID：1b0a0f112 返信

ありがとう！エロい人！
名前:ネコマタ投稿日：2016/12/29(木) 17:09:43 ID：e76ac8d10 返信

初代3ds 11.2.0-35j確認しました
名前:かみたま投稿日：2016/12/29(木) 17:55:33 ID：09ba00c0a 返信

evkitProはキット何かの間違いだろう
名前:名無し投稿日：2016/12/29(木) 19:05:09 ID：fbef454a8 返信

上手くいかない方は3番の名前をotherapp.binに変更し忘れていたりするかも？
old3ds 11.2.0.35-J及び11.0.0.33-Jで動作確認しました
名前:ハッセ・リョータ投稿日：2016/12/29(木) 20:09:20 ID：d68a16d0b 返信

>>P2と同様になんかうまくいかない強制終了しましたとか出る
まだ配布されたばっかだから不安定なのかな
機種はold3ds
名前:tick 投稿日：2016/12/29(木) 20:28:10 ID：e42b7b2f6 返信

もう3DSガバガバまで秒読みになってるのか
性能がもうちょい高ければいうことないんだが、PSPみたいになると思うと嬉しい
名前:Sharun 投稿日：2016/12/29(木) 22:36:25 ID：cf2a9ab6b 返信

Soundhaxすごい起動が早くて便利ですね。
対策されるのが勿体ない
名前:rubb 投稿日：2016/12/29(木) 23:45:14 ID：4cec56e76 返信

old11.2.0-35j手順通りやってもサウンドからファイルを選択するとフリーズして起動できません。
名前:774 投稿日：2016/12/30(金) 08:24:12 ID：b7fc11b51 返信

NedWilliamson氏がSoundHaxに必要な各デバイス向けのm4aファイルを簡単に生成できるSoundHax.comを立ち上げてました
名前:iwaimo 投稿日：2016/12/30(金) 10:25:56 ID：d49a1925d 返信

フォーマットしても、
落としなおしても、
menuhaxがinstall出来ませんでした。
名前:otaku 投稿日：2016/12/30(金) 12:01:31 ID：d0499b6e5 返信

俺は外人の動画見て、上手くいった。
11.2.0 35
名前:BS 投稿日：2016/12/30(金) 16:05:22 ID：6d2f785ce 返信

他の方同様にフリーズ、というかホーム画面に戻ってしまいます
手順の見落としはないとおもいますが単に不安定なだけかな
名前:showtime 投稿日：2016/12/30(金) 19:36:56 ID：cdd3ecb34 返信

うーん、o3ds 11.2.0-35Jだけど
hbl起動までは行ったけど、rxtools、reinand共に起動出来ないなぁ(´；ω；｀)

CFWのほうが俺的には重要だし、どうしてもダメならダウングレードしてなんかセカンダリー起動かなぁ？
名前:keiki 投稿日：2017/01/02(月) 14:30:22 ID：1262c87fe 返信

起動失敗する人はOtherapp.binのリネームを間違えてるかもしれません。リネームは、Otherappにしましょう。.binいりませんでした。私はそれで起動しました。
名前:Roc Blle 投稿日：2017/01/03(火) 20:45:59 ID：971088887 返信

CFWは9.2以下じゃないと動作しないし、DGも11.0以上はHardmodしかないですよ。
名前:Roc Blle 投稿日：2017/01/03(火) 20:48:16 ID：971088887 返信

あ、訂正します。

CFWの初回導入は9.2以下でないと無理なだけで、導入後はEmu更新で最新FWでも動作します。
名前:yottsu 投稿日：2017/01/05(木) 21:36:04 ID：ad37107fd 返信

エロい人？ｗの動画にあった
http://soundhax.com/
っていうＵＲＬ開いたら選ぶの出てくるからそれぞれの環境に合わせて
保存してotherappダウンロードしてやったらできました
Old 11.0 JPN でできたので幅広いと思いますし
とても簡単にできたんでいいと思います。
名前:ななっしー投稿日：2017/01/10(火) 01:18:01 ID：efbbd0aaa 返信

PCにてotherapp payload(~35J用)を選択しても(~35E用)しか落とせない場合はandroid端末のdesktopモードでアクセスすると素直に(~35J)のpayloadが落とせますのでサウンド→一瞬起動→ホーム画面に戻ってしまいお困りの方はお試しください(リネーム忘れずに11.3来ちゃうよ急げ~~)
名前:ななっしー投稿日：2017/01/10(火) 01:36:43 ID：efbbd0aaa 返信

×　POST5_E……bin
○　POST5_J…..bin

android端末でdownload→端末SD→PCへ転送→(^o^)
名前:ken827 投稿日：2017/02/19(日) 18:14:29 ID：ecb06aa06 返信

o3ds　11.3.0-36Jで動作確認
一部の3dsxは動作不可
名前:焼きラー油投稿日：2017/04/12(水) 22:48:51 ID：63725c467 返信

4/12日から本体更新より不可となりました。
.m4aファイルをニンテンドーサウンドへ開こうとすると、「この音楽は使用できません」となって強制で使用できないです…

今後の期待を待ちましょう